스미싱 링크 눌렀을 때 즉시 할 일, 소액결제 차단부터 악성 앱 확인까지

먼저 상황을 셋으로 나눕니다

링크만 눌렀는지, 앱까지 설치했는지, 인증번호나 개인정보를 입력했는지에 따라 대처 강도가 갈립니다.

앱 설치를 승인하지 않았다면 보통 악성 앱은 깔리지 않아서 받아진 파일 확인과 소액결제 차단이면 충분합니다. 앱까지 깔았다면 통신을 끊고 삭제하는 것이 먼저이고, 정보를 입력했다면 금융 쪽 조치가 최우선입니다. 택배, 부고, 금융 상품 안내를 사칭한 문자가 대표적입니다.

링크만 눌렀을 때

이 단계는 설치 안내 닫기, 받아진 파일 지우기, 소액결제 막기 세 가지가 전부입니다.

• 설치 허용 창이 뜨면 허용하지 않고 닫기
• 내 파일의 다운로드 폴더에 APK 파일이 있으면 삭제하기
• 통신사 앱에서 소액결제 한도를 낮추거나 막기(SKT는 나의 요금 > 휴대폰 결제 > 한도변경)

KT는 마이케이티 앱 > 메뉴 > 마이 > 요금/서비스 > 요금조회 > 휴대폰결제 내역의 원천차단 버튼으로 막습니다. 다만 확인 문구가 '다시는 소액결제를 이용하실 수 없습니다'라고 뜰 만큼 강력하니, 결제 쓸 일이 있다면 한도 변경 메뉴를 쓰세요. LG U+는 U+ 앱이나 114에서 신청합니다.

앱까지 설치했을 때

통신을 끊는 것이 첫 순서이고, 그다음이 삭제와 결제 차단입니다.

• 비행기 모드로 바꿔 악성 앱의 외부 통신 끊기(통신사 앱은 와이파이로 접속)
• 모바일 백신으로 검사해 탐지된 앱 삭제하기
• 백신에 안 잡히면 설정의 앱 목록에서 처음 보는 앱이나 링크를 누른 무렵 설치된 앱 삭제하기
• 삭제가 막히면 설정 > 보안 및 개인정보 보호 > 기타 보안 설정 > 기기 관리자 앱에서 해당 앱 권한을 끄고 삭제하기
• 그래도 안 되면 전원 끄기 아이콘을 길게 눌러 안전 모드로 재부팅한 뒤 삭제하기

메뉴 이름은 기종과 버전에 따라 조금 다릅니다. 삭제 뒤에는 소액결제 차단과 결제 내역 확인을 하고, 내 주소록으로 스미싱이 재발송될 수 있으니 지인에게도 알리세요.

초기화가 필요한 경우

삭제가 끝내 안 되거나 삭제 뒤에도 이상 증상이 이어지면 초기화가 답입니다.

안전 모드에서도 앱이 지워지지 않을 때, 내가 보내지 않은 문자가 발송되거나 모르는 결제 알림이 이어질 때, 백신이 같은 앱을 계속 다시 잡을 때가 기준입니다. 구글도 멀웨어 징후가 계속되면 초기화나 제조사 지원이 필요할 수 있다고 안내합니다. 초기화 전에는 사진과 연락처만 백업하고, 앱은 복원 대신 스토어에서 새로 설치하세요.

인증번호나 개인정보를 입력했을 때

금융 앱과 계정 비밀번호를 바꾸고, 돈이 나갔다면 금융회사에 지급정지를 요청하는 것이 최우선입니다.

스미싱 사이트에 넣은 비밀번호와 같은 번호를 쓰는 곳은 모두 바꾸세요. 이미 송금됐다면 송금하거나 입금한 금융회사 고객센터에 즉시 지급정지를 신청하고, 경찰청 112와 금융감독원 1332에도 알립니다. 모바일 뱅킹을 쓰던 폰이면 공동인증서도 폐기 후 재발급하세요. 금융감독원 개인정보노출자 사고예방시스템에 등록하면 신규 계좌 개설이나 카드 발급 같은 명의 금융거래에서 본인 확인이 강화되고, 명의도용방지서비스에서는 내 명의로 개통된 회선을 조회할 수 있습니다.

피해 구제와 신고 창구

소액결제가 실제로 빠져나갔다면 사건사고사실확인원을 받아 통신사에 정정을 요청하는 순서입니다.

경찰서 사이버수사팀에서 확인원을 발급받아 통신과금 정정을 요청하면, 결제 전에는 통신사가 과금을 취소하고 결제 후에는 콘텐츠사업자가 환불하며 보통 14일이 걸립니다(경찰청 안내). 상담과 신고는 국번 없이 118(한국인터넷진흥원)로 하고, 대처 요령은 KISA 안내에 나와 있습니다.